配置基于全局地址池的 DHCP：完整流程与排错
全局地址池是三层交换机上集中管理地址分配的方式。含建池到引用的完整配置链、常见报错与成因、与接口池的选型对照、跨 VLAN 分配的注意事项。
DHCP 通信过程：四个报文与租约时间轴
DHCP 的工作原理可用四个报文与一条租约时间轴讲清：Discover、Offer、Request、ACK，加上 T1 续租与 T2 重绑定。含报文要点表、时间轴示意与地址规划上的实际含义。
在 OpenWrt 上自建 Portal 认证：方案对比与实现要点
OpenWrt 自建 Portal 用 iptables 重定向+未认证标记实现；小场景够用，但并发与性能有限，大规模还是上专业网关。
WLAN 接入认证全景：Portal、802.1X、无感与免认证怎么配
WLAN 接入认证有四种形态：免认证、Portal（Web）、802.1X、以及基于终端识别的无感放行。含四者差异对照表、认证强度与体验的取舍、企业与酒店的分角色配置模板、以及混合架构下的账号与策略归属。
在 NGFW 上做 Portal 认证：实验过程与要点
用下一代防火墙自带的 Portal 能力做访客准入，是中小规模最省事的方案。含实验环境与步骤、认证前后策略差异、地址池与 NAT 的配合、认证页与放行规则要点，以及「认证成功仍不能上网」最常见的三个原因。
Portal 认证的计费与策略：包月、限时、免费额度怎么定
Portal 认证的价值一半在策略：包月不限时、按时长计费、免费额度、并发终端数上限、时段封禁与限速。含策略六维度表、酒店与企业常见组合、计费口径三处易错点与策略变更留痕要求。
Portal 认证的底层机制：重定向、地址改写与免鉴权白名单
Portal 底层靠未认证流量 302 重定向+目的地址改写实现拦截；白名单决定哪些域名免鉴权，配置错会导致验证域名被拦。
Portal 认证的三种部署架构：旁挂、串联与网关内置怎么选
Portal 认证的部署形态有三种：旁挂（认证在旁路，终端 IP 不变）、串联（网关位置转发，可 NAT 可计费）、网关内置（防火墙/AC 自带能力）。含三者能力与代价对照、选型判据、故障域影响与混合部署建议。
访客 Wi-Fi 怎么建：从认证、隔离到带宽与日志的完整方案
访客 Wi-Fi 认证绑定可追溯、与内网 VLAN 隔离禁互访、限速防蹭网、日志留存满足合规；四者缺一不可。
Portal 认证与访客 Wi-Fi：技术原理、方案选型与部署要点
Portal（Web）认证是访客网最常用准入方式：浏览器重定向到登录页，认证通过才放行。四要素、认证时序、Portal/短信/微信/802.1X 选型对照、酒店场景部署要点（免打扰、无感、日志留存）与常见故障点。
高校教学区网络规划与设计：从 VLAN 划分到无线漫游实战
教学区网络有潮汐并发与三类用户，按峰值留余量；选核心—汇聚—接入三层架构，汇聚做VLAN网关、按重要性分级冗余，802.1x+AP分组接入。
异构迁移前评估：数据量、停机窗口与带宽测算及回退门禁
大型割接前先算账：有效数据量≠库大小、带宽用持续可用值；用有效吞吐/全量时间/所需带宽公式，离线25h可压成在线60min停机，校验分三级、先试迁。